Android中的默認網絡安全配置行爲

Question

當沒有聲明網絡安全配置時，應用程序的默認行爲是什麼？

在這種情況下系統會拒絕用戶證書，還是取決於應用程序的已編譯API版本？

Answer 1

會系統會在這種情況下拒絕用戶證書

是的，如果你的targetSdkVersion爲24或更高。引用the documentation：

默認情況下，針對Android 7.0的應用只信任系統提供的證書，不再信任用戶添加的證書頒發機構（CA）。那些希望信任用戶添加的CA應該使用網絡安全配置應用定位的Android 7.0（API級別24）來指定用戶的CA可信程度

如果您targetSdkVersion是23或更低，用戶證書仍應甚至沒有網絡安全配置。